1. Controller
Sebastian Agnew
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Germany
Email: hello@seb-agnew.com
I am not obliged to appoint a data protection officer. If you have questions about data protection, please contact me at the address above.
2. Overview
This website is the portfolio of the artist Seb Agnew and offers books for sale. It does not use any analytics, tracking or advertising tools and does not create user profiles. Personal data is only processed to the extent necessary to provide the website, answer enquiries, send the newsletter you have subscribed to and process orders.
Legal bases (GDPR): consent (Art. 6(1)(a)), performance of a contract or pre-contractual measures (Art. 6(1)(b)), legal obligations such as tax retention periods (Art. 6(1)(c)) and legitimate interests (Art. 6(1)(f)). Storing or accessing information on your device is based on Section 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG): strictly necessary access under Section 25(2) no. 2, everything else only with your consent under Section 25(1).
Data is deleted as soon as it is no longer needed for the purpose for which it was collected, unless statutory retention periods apply.
3. Hosting and server log files
This website is hosted by ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. A data processing agreement in accordance with Art. 28 GDPR has been concluded with the host.
Each time a page is called up, the server automatically records information that your browser transmits: the requested page, date and time, the amount of data transferred, the referring website, browser type and version, operating system and your IP address. This data is required to deliver the website securely and to detect and defend against attacks (Art. 6(1)(f) GDPR). It is not merged with other data and is deleted or anonymised once it is no longer needed for these purposes. The host may compile an anonymous access statistic from these log files; no cookies are used for this.
4. Encryption
This website uses SSL/TLS encryption, recognisable by “https://” and the lock symbol in the address bar. Payment data is transmitted exclusively in encrypted form and directly to the payment provider; it never reaches this website’s server.
5. Cookies
This website only uses technically necessary cookies. They are set by the shop (WooCommerce) as soon as you place a book in the cart, so that the cart and checkout work; they expire after the session or after two days at the latest. Legal basis: Section 25(2) no. 2 TDDDG and Art. 6(1)(b) and (f) GDPR. The payment providers and Google reCAPTCHA may set their own cookies on the checkout page (see sections 10 and 11). No cookies are used for analytics or advertising.
6. Fonts
The typeface used on this website is stored on this server. No connection to external font services (such as Google Fonts) is established.
7. Contact form, print enquiries and email
If you contact me via the contact form, the print enquiry form or by email, I process the data you provide (name, email address, your message and, for print enquiries, the work and size you are interested in) in order to answer your enquiry. The forms send your message to me by email; it is not stored in the website’s database. Legal basis: Art. 6(1)(b) GDPR if your enquiry relates to a contract, otherwise Art. 6(1)(f) GDPR (answering enquiries). The data is deleted when your enquiry has been dealt with, unless statutory retention periods apply.
8. Newsletter
You can subscribe to a newsletter about new work, exhibitions and books. The only required information is your email address. Subscription uses the double opt-in procedure: you will receive an email asking you to confirm your subscription. I store the time of registration and confirmation and the IP address used in order to be able to prove your consent.
The newsletter is sent via Brevo, a service of Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Germany. Brevo processes your data on my behalf under a data processing agreement. Brevo can evaluate whether a newsletter was opened and which links were clicked; this helps me to see which content is of interest.
Legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time via the unsubscribe link in every newsletter or by email to me. Your data will then be deleted from the mailing list; your email address may be kept on a block list so that you do not receive any further mailings (Art. 6(1)(f) GDPR). Brevo’s privacy policy: www.brevo.com/legal/privacypolicy/.
9. Orders, shipping and withdrawal
To process an order I need your name, shipping and billing address, email address and the details of your order; your phone number is optional. Orders are placed as a guest – no customer account is created. Legal basis is the performance of the contract (Art. 6(1)(b) GDPR).
For delivery I pass your name and shipping address to the parcel service DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (DHL). For shipments outside the EU, the information required for the customs declaration is also passed to the customs authorities (Art. 6(1)(b) and (c) GDPR). Your email address and phone number are not passed on to DHL.
If you use the online withdrawal function, I process the data you enter (name, email address, order number and an optional message) in order to process your withdrawal and to send you the legally required acknowledgement of receipt (Art. 6(1)(b) and (c) GDPR).
Order and invoice data is retained for the periods prescribed by commercial and tax law (generally ten years, Art. 6(1)(c) GDPR) and then deleted.
10. Payment providers
Payments are processed by the providers you choose at checkout. Your payment data is transmitted directly to the provider; I only receive the information that the payment has been made. Legal basis: Art. 6(1)(b) GDPR and, for fraud prevention, Art. 6(1)(f) GDPR.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Privacy policy: www.paypal.com/de/legalhub/privacy-full
- Stripe (credit and debit cards): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. Stripe may set cookies for fraud prevention on the checkout page. Privacy policy: stripe.com/privacy
Both providers may transfer data to the USA. The transfer is based on the EU Commission’s adequacy decision for companies certified under the EU-US Data Privacy Framework and, in addition, on standard contractual clauses.
11. Google reCAPTCHA (checkout only)
To protect payments against automated misuse (for example bots testing stolen card numbers), Google reCAPTCHA is used on the checkout page – and only there. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. reCAPTCHA analyses information such as your IP address, browser and device data, the time spent on the page and mouse movements, and may set cookies. The payment provider requires this protection. Legal basis: Art. 6(1)(f) GDPR (protection against fraud) and Section 25(2) no. 2 TDDDG. Data may be transferred to Google LLC in the USA (EU-US Data Privacy Framework). Google’s Privacy Policy and Terms of Service apply.
12. YouTube videos
Making-of films are embedded from YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) in privacy-enhanced mode (youtube-nocookie.com). A video is only loaded when you click play; until then no data is transmitted to YouTube. After clicking, your IP address and information about your device are transmitted to YouTube, and YouTube may set cookies; data may be transferred to the USA (EU-US Data Privacy Framework). Legal basis is your consent by clicking (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). YouTube’s privacy policy: policies.google.com/privacy.
13. Links to social media
This website contains plain links to my profiles on Instagram, YouTube and Facebook. No data is transmitted to these networks until you click a link. After that, the privacy policy of the respective network applies.
14. Your rights
You have the right to access your personal data (Art. 15 GDPR), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw consent at any time with effect for the future (Art. 7(3)). You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your residence or of the alleged infringement (Art. 77).
Right to object (Art. 21 GDPR): where processing is based on legitimate interests (Art. 6(1)(f) GDPR), you may object to it at any time on grounds relating to your particular situation. You may object to the use of your data for direct marketing at any time without giving reasons.
15. Objection to advertising emails
The use of the contact details published in the legal notice for sending unsolicited advertising and information material is hereby expressly prohibited. I reserve the right to take legal action in the event of unsolicited advertising, such as spam emails.
Last updated: October 2026. In case of discrepancies between the language versions, the German version prevails.
Datenschutzerklärung (Deutsche Fassung)
1. Verantwortlicher
Sebastian Agnew
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: hello@seb-agnew.com
Zur Benennung eines Datenschutzbeauftragten bin ich nicht verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Überblick
Diese Website ist das Portfolio des Künstlers Seb Agnew und bietet Bücher zum Kauf an. Sie verwendet keine Analyse-, Tracking- oder Werbewerkzeuge und erstellt keine Nutzerprofile. Personenbezogene Daten werden nur verarbeitet, soweit dies erforderlich ist, um die Website bereitzustellen, Anfragen zu beantworten, den von Ihnen abonnierten Newsletter zu versenden und Bestellungen abzuwickeln.
Rechtsgrundlagen (DSGVO): Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtungen wie steuerliche Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c) und berechtigte Interessen (Art. 6 Abs. 1 lit. f). Das Speichern von oder der Zugriff auf Informationen in Ihrem Endgerät richtet sich nach § 25 TDDDG: unbedingt erforderliche Zugriffe nach § 25 Abs. 2 Nr. 2, alles Weitere nur mit Ihrer Einwilligung nach § 25 Abs. 1.
Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
3. Hosting und Server-Logfiles
Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf einer Seite speichert der Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem sowie Ihre IP-Adresse. Diese Daten sind erforderlich, um die Website sicher auszuliefern und Angriffe zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden. Der Hoster kann aus den Logfiles eine anonyme Zugriffsstatistik erstellen; Cookies werden dafür nicht verwendet.
4. Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. Zahlungsdaten werden ausschließlich verschlüsselt und direkt an den Zahlungsdienstleister übertragen; sie gelangen nicht auf den Server dieser Website.
5. Cookies
Diese Website verwendet nur technisch notwendige Cookies. Sie werden vom Shop (WooCommerce) gesetzt, sobald Sie ein Buch in den Warenkorb legen, damit Warenkorb und Kasse funktionieren, und verfallen mit Ende der Sitzung bzw. spätestens nach zwei Tagen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Auf der Kassenseite können die Zahlungsdienstleister und Google reCAPTCHA eigene Cookies setzen (siehe Abschnitte 10 und 11). Cookies zu Analyse- oder Werbezwecken werden nicht eingesetzt.
6. Schriftarten
Die auf dieser Website verwendete Schrift liegt auf diesem Server. Eine Verbindung zu externen Schriftdiensten (etwa Google Fonts) wird nicht hergestellt.
7. Kontaktformular, Print-Anfragen und E-Mail
Wenn Sie mich über das Kontaktformular, das Formular für Print-Anfragen oder per E-Mail kontaktieren, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Ihre Nachricht sowie bei Print-Anfragen das gewünschte Werk und Format), um Ihre Anfrage zu beantworten. Die Formulare senden Ihre Nachricht per E-Mail an mich; eine Speicherung in der Datenbank der Website erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, wenn Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
8. Newsletter
Sie können einen Newsletter zu neuen Arbeiten, Ausstellungen und Büchern abonnieren. Pflichtangabe ist nur Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Zeitpunkt der Anmeldung und Bestätigung sowie die verwendete IP-Adresse werden gespeichert, um Ihre Einwilligung nachweisen zu können.
Der Versand erfolgt über Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet Ihre Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Brevo kann auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden; das hilft mir zu erkennen, welche Inhalte auf Interesse stoßen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an mich widerrufen. Ihre Daten werden dann aus dem Verteiler gelöscht; Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, damit Sie keine weiteren Mailings erhalten (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Brevo: www.brevo.com/de/legal/privacypolicy/.
9. Bestellungen, Versand und Widerruf
Zur Abwicklung einer Bestellung benötige ich Ihren Namen, Liefer- und Rechnungsadresse, E-Mail-Adresse und die Angaben zu Ihrer Bestellung; die Telefonnummer ist freiwillig. Bestellungen erfolgen als Gast – ein Kundenkonto wird nicht angelegt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Zustellung gebe ich Ihren Namen und Ihre Lieferadresse an den Paketdienst DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (DHL) weiter. Bei Sendungen außerhalb der EU werden außerdem die für die Zollinhaltserklärung erforderlichen Angaben an die Zollbehörden übermittelt (Art. 6 Abs. 1 lit. b und c DSGVO). Ihre E-Mail-Adresse und Telefonnummer werden nicht an DHL weitergegeben.
Wenn Sie die Online-Widerrufsfunktion nutzen, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer und eine freiwillige Nachricht), um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO).
Bestell- und Rechnungsdaten werden für die handels- und steuerrechtlich vorgeschriebenen Fristen (in der Regel zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO) aufbewahrt und danach gelöscht.
10. Zahlungsdienstleister
Zahlungen werden über die Anbieter abgewickelt, die Sie an der Kasse wählen. Ihre Zahlungsdaten werden direkt an den Anbieter übermittelt; ich erhalte nur die Information, dass die Zahlung erfolgt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsvermeidung Art. 6 Abs. 1 lit. f DSGVO.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Datenschutzerklärung: www.paypal.com/de/legalhub/privacy-full
- Stripe (Kredit- und Debitkarten): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann auf der Kassenseite Cookies zur Betrugsvermeidung setzen. Datenschutzerklärung: stripe.com/de/privacy
Beide Anbieter können Daten in die USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen, ergänzend Standardvertragsklauseln.
11. Google reCAPTCHA (nur an der Kasse)
Zum Schutz der Zahlungen vor automatisiertem Missbrauch (etwa Bots, die gestohlene Kartennummern ausprobieren) wird auf der Kassenseite – und nur dort – Google reCAPTCHA eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet Informationen wie IP-Adresse, Browser- und Geräteangaben, Verweildauer und Mausbewegungen aus und kann Cookies setzen. Der Zahlungsdienstleister verlangt diesen Schutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug) und § 25 Abs. 2 Nr. 2 TDDDG. Daten können an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.
12. YouTube-Videos
Making-of-Filme werden von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Ein Video wird erst geladen, wenn Sie auf Play klicken; bis dahin werden keine Daten an YouTube übertragen. Nach dem Klick werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an YouTube übermittelt, YouTube kann Cookies setzen, und Daten können in die USA übertragen werden (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung von YouTube: policies.google.com/privacy.
13. Links zu sozialen Netzwerken
Diese Website enthält einfache Links zu meinen Profilen bei Instagram, YouTube und Facebook. Erst wenn Sie einen Link anklicken, werden Daten an das jeweilige Netzwerk übertragen; ab dann gilt dessen Datenschutzerklärung.
14. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77).
Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf berechtigten Interessen beruht (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
15. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Stand: Oktober 2026. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.